yüksek hitli sitelerde session kullanmak yanlıştır.kullanıcı taraflı cookie kullan cookie yazdırırkende şifreyi filan md5 sha gibi şeylerle şifrele.Güvenlik üst düzeyde olur.Ayrıca cookie + ip kontrolu db yardımı ile yaparsan 10 numara olur